CoinTN
암호화폐 분야에서 피싱 공격이 갈수록 기승을 부리고 있으며, 매일 누군가는 가짜 링크를 클릭하거나 사기 메시지를 믿어 큰 손실을 입고 있습니다. 여러분의 바이낸스 공식 사이트 계정을 안전하게 보호하려면 다양한 피싱 수법에 대해 충분히 이해해야 합니다. 웹 브라우저로 접속하는 것보다 바이낸스 공식 앱을 사용하는 것이 조금 더 안전한데, 앱은 피싱 사이트에 속을 위험이 적기 때문입니다. 아이폰 사용자는 iOS 설치 가이드를 통해 정품 앱을 설치하는 것이 매우 중요합니다.
피싱 공격이란?
피싱 공격은 일종의 사회공학적 해킹 수법입니다. 공격자는 신뢰할 수 있는 기관(예: 바이낸스 공식)으로 위장하여 여러분이 자발적으로 계정 비밀번호, 인증번호, 개인 키 등 민감한 정보를 넘겨주도록 유도합니다.
피싱 공격은 여러분의 계정 보안 시스템을 직접 뚫는 것이 아니라, 사람의 심리적 약점을 이용해 정보를 탈취하는 방식입니다. 따라서 아무리 뛰어난 기술적 보안 조치가 있더라도, 스스로 사기꾼에게 비밀번호를 알려준다면 소용이 없습니다.
암호화폐 분야에서 피싱 공격으로 인한 피해는 특히 심각합니다. 암호화폐 이체는 취소가 불가능하기 때문에, 한 번 돈이 빠져나가면 사실상 되찾을 수 없습니다.
흔한 피싱 수법
가짜 웹사이트
가장 고전적인 피싱 방식입니다. 공격자는 바이낸스 공식 사이트와 거의 똑같이 생긴 가짜 웹사이트를 만들며, 도메인 이름도 알파벳 한두 개만 다르게 설정합니다. 예를 들어 "binance.com"을 "binanace.com"이나 "b1nance.com"으로 바꾸면 자세히 보지 않는 이상 구분하기 어렵습니다.
이 가짜 웹사이트에 계정 아이디와 비밀번호를 입력하면, 이 정보는 고스란히 공격자에게 넘어갑니다. 그들은 즉시 이 정보를 사용해 여러분의 실제 계정에 로그인하고 자산을 빼돌립니다.
피싱 이메일
공격자는 "계정에 보안 위험이 있습니다", "수령 대기 중인 보상이 있습니다", "즉시 본인 인증을 완료해 주세요" 등의 내용으로 바이낸스 공식 메일처럼 보이는 피싱 이메일을 발송합니다. 메일 안의 링크는 가짜 웹사이트로 연결됩니다.
일부 피싱 이메일은 로고, 레이아웃, 발신자 이름까지 진짜와 똑같이 매우 정교하게 제작되기도 합니다.
소셜 미디어 사기
텔레그램(Telegram), 트위터(Twitter), 디스코드(Discord) 등 소셜 플랫폼에서 바이낸스 고객센터나 관리자를 사칭하는 사람들이 있습니다. 그들은 여러분의 문제를 해결해 주겠다며 먼저 연락을 취한 뒤, 계정 비밀번호나 인증번호를 요구합니다.
또한, 그룹 채팅방에 "바이낸스 에어드랍" 링크를 올리는데, 이를 클릭하면 피싱 사이트로 접속되는 경우도 있습니다.
악성 소프트웨어
어떤 피싱 공격은 비밀번호를 직접 입력하도록 속이는 대신, 악성 소프트웨어를 통해 정보를 탈취합니다. 예를 들어, 키로거(Keyboard Logger)는 여러분이 입력하는 모든 내용을 기록하며, 클립보드 하이재킹 프로그램은 복사한 출금 주소를 공격자의 주소로 몰래 바꿔치기합니다.
가짜 앱
비공식 앱 마켓에서 다운로드한 "바이낸스 앱"은 악성 소프트웨어로 위장한 가짜일 수 있습니다. 이러한 가짜 앱은 인터페이스가 진짜와 똑같지만, 여러분이 입력한 계정 정보는 모두 공격자에게 전송됩니다.
피싱 공격 식별 방법
웹사이트 주소 확인
바이낸스에 접속하기 전에는 반드시 브라우저 주소창의 URL을 꼼꼼히 확인하세요. 진짜 바이낸스 공식 도메인은 "www.binance.com"입니다. 불필요한 알파벳, 숫자 대체, 철자 오류 등이 없는지 잘 살펴보세요.
웹사이트 주소가 "https://"로 시작하는지(보안 자물쇠 표시가 있는지) 확인하세요. 피싱 사이트도 https를 사용할 수 있지만, https가 없는 곳은 무조건 가짜입니다.
가장 안전한 방법은 브라우저에 바이낸스 공식 사이트를 북마크로 저장해 두고, 검색 엔진 링크를 클릭하지 않고 매번 북마크를 통해 접속하는 것입니다.
안티 피싱 코드 확인
바이낸스에서 안티 피싱 코드를 설정했다면, 바이낸스에서 발송되는 모든 진짜 이메일에는 여러분이 설정한 안티 피싱 코드가 포함됩니다. 메일을 받으면 먼저 안티 피싱 코드가 있는지 확인하고, 없다면 가짜입니다.
긴급하고 위협적인 어조 경계
피싱 메시지는 보통 "24시간 내에 계정이 동결됩니다", "즉시 조치하지 않으면 자산이 소멸됩니다"와 같이 긴박감을 조성합니다. 진짜 바이낸스는 이런 위협적인 어투를 거의 사용하지 않습니다. 이런 메시지를 받으면 당황하지 말고 함부로 링크를 클릭하지 마세요.
먼저 연락하는 사람을 믿지 말 것
바이낸스 고객센터는 텔레그램, 왓츠앱, 위챗 등의 채널을 통해 여러분에게 먼저 연락하지 않습니다. 자신이 바이낸스 직원이라며 먼저 연락을 취하는 사람은 99% 사기꾼입니다.
바이낸스 Verify 도구 사용
바이낸스는 "Binance Verify"라는 공식 검증 도구를 제공합니다. 수신한 이메일 주소, 전화번호, 웹사이트 주소 등을 이 도구에 입력하면, 바이낸스 공식 정보가 맞는지 확인할 수 있습니다.
피싱 공격 예방을 위한 구체적 조치
안티 피싱 코드 설정
바이낸스 보안 설정에서 안티 피싱 코드 기능을 활성화하세요. 이후 모든 공식 이메일에는 여러분만의 안티 피싱 코드가 표시됩니다.
북마크를 통한 접속
바이낸스 공식 웹사이트 주소를 브라우저 북마크에 추가하고, 항상 북마크를 통해 접속하세요. 구글 검색 광고가 피싱 사이트일 수 있으므로 검색 결과 링크를 통해 접속하지 마세요.
공식 채널에서만 앱 다운로드
안드로이드 폰은 구글 플레이(Google Play) 스토어에서, 아이폰은 앱 스토어(App Store)에서 다운로드하세요. 제3자 웹사이트나 비공식 스토어에서 바이낸스 앱을 다운로드하지 마세요. 다운로드 전에 개발자가 "Binance"인지 확인하세요.
모든 보안 인증 활성화
구글 OTP(Authenticator), SMS 인증, 이메일 인증을 모두 켜두세요. 이렇게 하면 비밀번호가 유출되더라도 공격자가 계정에 로그인하기 위해 다중 인증을 통과해야 하므로 훨씬 안전합니다.
하드웨어 보안 키 사용
YubiKey와 같은 하드웨어 보안 키는 최고 수준의 로그인 보호를 제공합니다. 웹사이트의 도메인이 올바른지 자체적으로 검증하기 때문에 피싱 사이트에 속지 않습니다.
백신 프로그램 설치
컴퓨터와 스마트폰에 신뢰할 수 있는 백신 프로그램을 설치하고, 정기적으로 검사하여 악성 소프트웨어가 없는지 확인하세요. 운영 체제와 브라우저를 항상 최신 버전으로 업데이트하세요.
의심스러운 메시지 수신 시 대처 방법
어떤 링크도 클릭하지 마세요. 만약 이미 클릭했다면, 해당 페이지에 어떤 정보도 입력하지 마세요. 비밀번호를 입력해 버렸다면, 즉시 진짜 바이낸스 공식 사이트에 로그인하여 비밀번호를 변경하세요. 인증번호까지 입력했고 자산이 빠져나갔다면, 즉시 바이낸스 고객센터에 연락해 상황을 신고하세요.
의심스러운 이메일은 바이낸스의 공식 신고 이메일로 전달할 수 있습니다. 소셜 미디어에서 사기성 메시지를 받으면 해당 계정을 신고하고 차단하세요.
보안 의식을 높이는 일상적인 습관
바이낸스 고객센터를 사칭하는 사람을 포함해 그 누구에게도 절대 비밀번호를 알려주지 마세요. 소셜 미디어에 자신이 보유한 암호화폐 자산을 공개하지 마세요. 출처를 알 수 없는 암호화폐 관련 단체 채팅방에 가입하지 마세요. "무료 증정", "에어드랍" 등 믿기 힘들 정도로 좋은 소식은 의심하세요. 정기적으로 계정 로그인 기록과 보안 설정을 점검하세요.
확신이 서지 않는 상황에 직면하면 언제나 제3의 채널이 아닌 바이낸스 공식 웹사이트나 앱에서 먼저 사실을 확인하세요. 조급하게 행동하기보다는 한 번 더 확인하는 것이 안전합니다.
이미 피싱을 당했다면 어떻게 해야 할까요?
자신이 이미 피싱 함정에 빠졌다는 것을 깨달았다면, 즉시 다음 단계에 따라 조치하세요.
1단계: 바이낸스 비밀번호를 즉시 변경하세요. 안전하다고 확신할 수 있는 기기를 사용하여 진짜 바이낸스 공식 사이트에 로그인한 뒤 비밀번호를 바꿉니다.
2단계: 비정상적인 출금이나 거래가 있는지 확인하세요. 만약 있다면, 즉시 바이낸스 고객센터에 연락해 계정 동결을 요청하세요.
3단계: 모든 보안 인증을 재설정하세요. 구글 OTP 재연동, 안티 피싱 코드 변경 등을 포함합니다.
4단계: 기기에 악성 소프트웨어가 설치되어 있는지 확인하세요. 백신 프로그램으로 컴퓨터와 스마트폰을 정밀 검사하세요.
5단계: 연결된 다른 계정들을 점검하세요. 만약 바이낸스와 다른 플랫폼에서 동일한 비밀번호를 사용했다면, 해당 플랫폼의 비밀번호도 반드시 변경해야 합니다.
자주 묻는 질문
바이낸스에서 전화를 걸어 비밀번호를 요구할 수 있나요?
절대 없습니다. 바이낸스 고객센터는 어떠한 상황에서도 비밀번호, 인증번호, 개인 키 등 민감한 정보를 요구하지 않습니다. 이런 이유로 연락해 오는 사람은 모두 사기꾼입니다.
구글에 "바이낸스"를 검색해서 들어가는 것은 안전한가요?
반드시 안전하다고 할 수 없습니다. 검색 결과 최상단에 뜨는 광고란을 피싱 사이트가 구매했을 수도 있습니다. 주소창에 직접 "www.binance.com"을 입력하거나 북마크를 통해 접속하는 것을 권장합니다.
안티 피싱 코드는 어떻게 설정하는 것이 좋을까요?
본인은 기억하기 쉽지만 남들은 유추하기 힘든 조합으로 설정하세요. 자신만의 특별한 단어에 숫자 몇 개를 더하는 방식이 좋습니다. 생일이나 이름처럼 뻔한 정보는 피하세요. 몇 달에 한 번씩 주기적으로 변경하는 것을 권장합니다.
텔레그램의 "바이낸스 공식 그룹"은 진짜인가요?
주의해서 구별해야 합니다. 바이낸스는 실제로 공식 텔레그램 채널과 그룹을 운영하고 있지만, 가짜도 매우 많습니다. 진짜 공식 채널은 바이낸스 공식 사이트에 안내된 링크를 통해서만 접속해야 합니다. 채팅방에서 먼저 1:1 메시지를 보내는 "고객센터" 직원은 십중팔구 사기꾼입니다.
비밀번호가 유출되었지만 아직 자산은 무사하다면 어떻게 하나요?
즉시 비밀번호를 변경하고, 모든 보안 인증 절차를 켜거나 재설정하세요. (아직 안 되어 있다면) 출금 화이트리스트 기능을 활성화하고, 모르는 기기의 로그인 기록을 확인 후 삭제하세요. 자산을 일시적으로 안전한 개인 지갑으로 옮기는 것도 고려해 볼 수 있습니다.